解説

クロスアカウントアクセスのAWSベストプラクティスはSTS（Security Token Service：一時認証情報発行サービス）のAssumeRoleを使うことです。アカウントBに「アカウントAの特定IAMロールを信頼する」ロールを作成し、ECSタスクがsts:AssumeRoleで一時認証情報（デフォルト1時間で期限切れ）を取得します。 選択肢Aの長期アクセスキーはローテーション管理が複雑で漏洩時のリスクが高く、キーが流出した場合の影響範囲が広いため非推奨です。 選択肢CのDynamoDBリソースポリシーでアカウントIDのみを許可する方法は最小権限の原則を満たさず、アカウント内の全プリンシパルにアクセスを許可してしまうリスクがあり不十分です。 選択肢DはクロスアカウントでIAMポリシーを直接アタッチしても、別アカウントのリソースへのアクセス権限はIAMの仕組み上付与されません。